Apache 2.4.49 路径穿越 + 远程代码执行 (CVE-2021-41773)

漏洞描述

此漏洞影响 Apache HTTP Server 2.4.49 版本。路径验证错误允许远程攻击者使用 .%2e/ 等序列进行 路径穿越，从而访问配置的根目录之外的路径。

当启用了 mod_cgi 模块时，攻击者可以通过向 CGI 文件发送特制请求来 执行任意命令。这实现了 远程代码执行 (RCE)。

• CVE: CVE-2021-41773
• 严重性: 高
• 攻击向量: 远程，无需认证
• 要求: mod_cgi 已启用

利用方法

此脚本允许通过向受影响服务器发送远程命令来利用该漏洞。

依赖项

• Python 3
• 已安装 curl

执行

python3 exploit.py -i <IP_DEL_SERVIDOR> -c <COMANDO>

示例

python3 exploit.py -i 172.17.0.2 -c "id"
python3 exploit.py -i 172.17.0.2 -c "whoami"
python3 exploit.py -i 172.17.0.2 -c "cd ../../../ && ls -la"